NEN-ISO 31000 Risicomanagement is bedoeld om organisaties een structuur te geven waarbinnen zij zelf in staat zijn om de risico’s op verschillende niveaus te managen. De norm is uitdrukkelijk niet bedoeld voor certificatie.
Risicomanagement
Risicomanagement is de architectuur waarbinnen het mogelijk is om risico’s doeltreffend te managen. Dit is het risicomanagementsysteem, waarin die processen beschreven zijn die de organisatie toepast om te sturen en beheersen met betrekking tot risico’s.
Risicomanagement kan zowel worden toegepast op een organisatie als geheel, op haar afdelingen, als op specifieke functies, projecten en activiteiten.
Managen van risico’s
Het managen van risico’s is het toepassen van beschreven procedures om de risico’s te beheersen, zoals het beoordelen van risico’s en het behandelen daarvan.
Nieuws
Voorkom ransomware dreigingen. Bekijk onze poster met handige tips.
Dreigingen van ransomware komen steeds vaker voor. Cybercriminelen worden met de dag slimmer en het…
Veranderingen ISO 27001 en 27002
ISO 27002 is een aanvullende standaard voor informatiebeveiliging en daarmee een verdieping op ISO 27001.…